Дата публикации: | 20.09.2007 |
Всего просмотров: | 1053 |
Опасность: | Высокая |
Наличие исправления: | Частично |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Межсайтовый скриптинг Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
AOL Instant Messenger 6.x
AIM Pro |
Уязвимые версии: AOL Instant Messenger 6.1.41.2, возможно более ранние версии.
Описание: Уязвимость существует из-за того, что данные в окне Notification недостаточно обрабатываются перед отображением из пользователю. Удаленный пользователь может с помощью специально сформированного сообщения выполнить произвольный код сценария в контексте безопасности Local Zone (My Computer). Для успешной эксплуатации уязвимости атакующий должен быть в контактном листе жертвы и должен общаться с ней во время атаки. URL производителя: www.aim.com Решение: Способов устранения уязвимости не существует в настоящее время. |